CVE-2026-68554 in Coturn
요약
\~에 의해 VulDB • 2026. 08. 19.
Coturn은 TURN 및 STUN 서버의 무료 오픈 소스 구현체입니다. 버전 4.15.0 이전에서는 경로 상 공격자가 평문 UDP 또는 TCP를 통해 인증된 STUN 요청에 MESSAGE-INTEGRITY 뒤에 속성을 추가하고, STUN 헤더 길이를 조정하며, 원래 HMAC이 메시지 접두사만 커버하기 때문에 유효한 상태로 유지되는 동안 키가 없는 FINGERPRINT를 다시 계산할 수 있습니다. src/server/ns_turn_server.c의 서버 측 파싱은 handle_turn_allocate(), handle_turn_create_permission(), handle_turn_refresh() 및 handle_turn_command()를 통해 MESSAGE-INTEGRITY 이후로 계속 진행되어, trailing LIFETIME, XOR-PEER-ADDRESS 또는 ORIGIN 속성이 할당 수명을 재정의하거나 권한을 주입하거나 출처 검사를 우회할 수 있습니다. TLS 및 DTLS 배포는 이러한 전송 중 수정을 방지합니다. 이 문제는 버전 4.15.0에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.